Tor-projektet udgivelse af værktøjet , der muliggør sikker og anonym overførsel af filer samt organisering af offentlige tjenester til fildeling. Projektets kode er skrevet i Python og udgivet under GPLv3 licensen. Færdige pakker til Ubuntu, Fedora, Windows og macOS.
OnionShare starter en webserver på det lokale system, der fungerer som en skjult Tor-tjeneste, og gør den tilgængelig for andre brugere. For at få adgang til serveren genereres en uforudsigelig onion-adresse, som fungerer som indgangspunkt for fildeling (f.eks. «http://ash4…pajf2b.onion/slug», hvor slug er to tilfældige ord for at øge sikkerheden). For at uploade eller sende filer til andre brugere er det tilstrækkeligt at åbne denne adresse i Tor Browser. I modsætning til at sende filer via e-mail eller gennem tjenester som Google Drive, DropBox og WeTransfer, er OnionShare selvstændig, kræver ikke forbindelse til eksterne servere og giver mulighed for at overføre filer direkte fra ens egen computer uden mellemmænd.
Det kræves ikke, at andre deltagere i fildeling installerer OnionShare; det er tilstrækkeligt med en almindelig Tor Browser og én instance af OnionShare hos en af brugerne. Fortroligheden af transmissionen opnås ved sikkert at overføre adressen, for eksempel ved at bruge end2end-kryptering i en messenger. Efter overførslen slettes adressen straks, hvilket betyder, at man ikke kan sende filen igen i almindelig tilstand (det kræver brug af en separat offentlig tilstand). For at styre de overførte og modtagne filer samt for at kontrollere dataoverførslen er der et grafisk brugergrinterface tilgængeligt på serveren, som kører på brugerens system.
I den nye version, ud over faner til åbning af fælles adgang og modtagelse af filer, er der kommet en funktion til at publicere en hjemmeside. Denne mulighed gør det muligt at bruge OnionShare som en simpel webserver til at levere statiske sider. Brugeren skal blot trække de nødvendige filer ind i OnionShare-vinduet og trykke på knappen «Start sharing». Herefter kan enhver bruger af Tor Browser tilgå den offentliggjorte information som en almindelig hjemmeside ved at bruge URL’en med onion-adressen.
Hvis der i roden er en fil med navnet index.html, vises indholdet af denne; hvis den ikke findes, vises en liste over filer og kataloger. Hvis det er nødvendigt at begrænse adgangen til informationen, understøtter OnionShare adgang til siden med brugernavn og adgangskode ved hjælp af den indbyggede HTTP Basic autentifikationsmetode. I OnionShare-interfacet er der også tilføjet en funktion til at se besøgsstatistikker, hvilket gør det muligt at vurdere, hvilke sider der er blevet anmodet om, og hvornår.
Som standard genereres en midlertidig onion-adresse for websitet, som er aktiv, så længe OnionShare kører. For at gemme adressen mellem genstarter er der en mulighed i indstillingerne for at generere permanente onion-adresser. Placeringen og IP-adressen for det bruger-system, hvor OnionShare kører, er skjult ved hjælp af Tor's skjulte tjenester, hvilket gør det muligt hurtigt at oprette websteder, der ikke kan censureres eller fås tjekket for ejer.
Blandt ændringerne i den nye version kan man også bemærke muligheden for at navigere i mapper i filudvekslingsmodus — brugeren kan give adgang til en hel mappestruktur i stedet for kun enkelte filer, og andre brugere vil kunne se indholdet og downloade filer, hvis indstillingen for at blokere adgang efter første download ikke er valgt.
Kilde: opennet.ru
